ランサムウェア対策のバックアップ
出典: 令和5年度 秋期 応用情報技術者試験 午前 問43 (IPA)
PC のストレージ上の重要なデータを保護する方法のうち，ランサムウェア感染による被害の低減に効果があるものはどれか。
- ア WORM (Write Once Read Many) 機能を有するストレージを導入して，そこに重要なデータをバックアップする。
- イ ストレージを RAID5 構成にして，1 台のディスク故障時にも重要なデータを利用可能にする。
- ウ 内蔵ストレージを増設して，重要なデータを常時レプリケーションする。
- エ ネットワーク上のストレージの共有フォルダをネットワークドライブに割り当てて，そこに重要なデータをバックアップする。
正解と解説を見る
正解: ア
- ア: WORM ストレージのバックアップは書き換えられないので、ランサムウェアに暗号化されず、被害の低減に効果があります。
- イ: RAID5 はディスクの故障に備えるものです。ランサムウェアが暗号化したデータは、そのまま RAID 全体に書き込まれます。
- ウ: 常時レプリケーションすると、暗号化されたデータもすぐに複製先に反映されてしまいます。
- エ: ネットワークドライブは PC から書き換えられるので、ランサムウェアに一緒に暗号化されるおそれがあります。
ポイント
- ランサムウェアは、PC から アクセスできるデータを勝手に暗号化 して、元に戻す代わりに身代金を要求します。
- PC からいつでも書き換えられる場所にバックアップしても、一緒に暗号化されてしまいます。
- WORM ストレージは、一度書き込んだら 書き換えも削除もできない ので、ランサムウェアにバックアップを暗号化されません。